Política de Privacidade

1.1Controladora. A controladora dos dados descritos nesta política é a SUDO TECH SERVICOS TECNOLOGICOS LTDA, CNPJ 58.279.772/0001-94, com sede na Rua Belo Horizonte, nº 889, Sala Z, Aleixo, CEP 69.060-601, Manaus/AM, Brasil. Ela opera a marca MEPO.

1.2Contato e Encarregado. Para dúvidas, pedidos e reclamações sobre dados pessoais, escreva para contato@mepo.so. O Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) atende por esse e-mail.

1.3Titulares na União Europeia. Se você está na União Europeia, use o mesmo e-mail. Se designarmos um representante na União Europeia (art. 27 do GDPR), informaremos aqui.

2.1Quem está coberto. Esta política vale para:

• (a)quem visita o site mepo.so;
• (b)quem fala conosco ou pede uma avaliação;
• (c)quem usa o portal (“Usuários”), quanto aos dados de conta, de segurança e de uso que tratamos como controladora;
• (d)quem cuida da cobrança da assinatura de uma Organização.

2.2Quando somos operadora. Os dados que uma Organização cliente insere no MEPO, como cadastros de fornecedores e documentos fiscais, são tratados em nome dela. Para esses dados, a Organização é a controladora e nós somos a operadora, nos termos do Anexo de Tratamento de Dados dos Termos de Serviço. A seção 6 explica como exercer seus direitos nesse caso.

3.1Dados por situação. A tabela mostra os dados que tratamos em cada situação e de onde eles vêm.

3.2Ligação entre visita e conta. Se você aceitar os cookies e depois criar uma conta, podemos ligar a visita à conta para saber qual canal trouxe o cadastro.

3.3Dados sensíveis. Não pedimos dados pessoais sensíveis. Não os envie.

3.4Dados obrigatórios. Para criar a conta e cobrar a assinatura, precisamos dos dados de cadastro e de cobrança. Sem eles, não podemos prestar o serviço. Os demais dados são opcionais.

4.1Finalidades e bases. A tabela relaciona cada finalidade à base legal na LGPD e no GDPR.

4.2Legítimo interesse. Quando usamos o legítimo interesse, avaliamos o efeito sobre você. Você pode se opor, nos termos da seção 11.

4.3Consentimento. Quando a base é o consentimento, você pode revogá-lo a qualquer momento, sem prejuízo do tratamento já feito.

4.4Pesquisas no portal. Quando houver pesquisas curtas de satisfação no portal, a resposta é opcional. Não escreva dados pessoais nas respostas.

5.1Destinatários. Compartilhamos dados com os fornecedores e os destinatários abaixo, só no necessário para cada finalidade.

5.2Sem venda de dados. Não vendemos dados pessoais.

5.3Exigências aos fornecedores. Exigimos dos fornecedores que tratem os dados só para os fins contratados e com segurança adequada. Os fornecedores que tratam os dados do serviço estão listados, com a finalidade, o país e a garantia de transferência, no Apêndice V.19 do Anexo de Tratamento de Dados dos Termos de Serviço.

6.1A Organização é a controladora. Quando o MEPO trata seus dados por conta de uma Organização cliente, a Organização é a controladora. Isso acontece, por exemplo, se você é fornecedor ou contato cadastrado por ela, ou se recebeu dela um link de revisão de cardápio ou de cotação.

6.2Como exercer seus direitos. Para exercer seus direitos sobre esses dados, fale primeiro com a Organização. Se você escrever para nós, encaminhamos o pedido a ela, nos termos do Anexo de Tratamento de Dados dos Termos de Serviço.

6.3Dados de segurança. Tratamos como controladora os dados técnicos de segurança do acesso a esses links, como o endereço IP e o navegador.

7.1.1Cookies. Cookies são pequenos arquivos que o site grava no navegador para lembrar uma informação, como o idioma que você escolheu. O armazenamento local e o de sessão do navegador funcionam de modo parecido e seguem as mesmas regras. Nesta seção, “cookies” inclui os três.

7.2.1Essenciais. Mantêm a sessão no portal, guardam preferências como idioma e tema, lembram a sua escolha sobre cookies e protegem o site contra robôs e ataques. Funcionam sempre, porque sem eles o site e o portal não funcionam.

7.2.2Medição. Mostram como o site e o portal são usados, de onde vêm as visitas e onde há erros, inclusive com a gravação de sessões mascaradas, por meio de uma ferramenta de análise de uso. O site só mede o uso depois que você aceita o aviso de cookies. No portal, a medição faz parte do serviço contratado pela Organização.

7.2.3Sem publicidade. Não usamos cookies de publicidade nem de marketing.

7.3.1Aviso de cookies. O aviso aparece na primeira visita, com “Aceitar” e “Recusar” em igual destaque.

7.3.2Sem escolha ou com recusa. Até você decidir, e se você recusar, o site não inicia a ferramenta de análise de uso, não grava cookies de medição, não registra eventos, não mede a origem das visitas e não grava sessões.

7.3.3Mudar a escolha. Você muda a escolha a qualquer momento em “Preferências de cookies”, no rodapé de qualquer página. Ao recusar, paramos a medição e apagamos neste navegador os cookies de medição. Se você apagar o cookie mepo_consent, o aviso volta.

7.3.4Várias abas. A decisão vale na hora em todas as abas abertas do site.

7.4.1No site. Se você aceitar, a ferramenta de análise de uso, de um fornecedor nos Estados Unidos, registra páginas, cliques, origem da visita, idioma e erros e grava sessões de navegação com os campos de formulário mascarados, para entendermos como o site é usado e corrigirmos problemas.

7.4.2Cookie compartilhado. O cookie de medição vale para o site e para o portal, porque é um cookie de .mepo.so. Isso permite reconhecer o mesmo navegador nos dois. Se você entrar no portal depois, o cookie passa a ser ligado à sua conta.

7.4.3Origem das visitas. Também com o seu aceite, medimos de onde vêm as visitas, como de um código QR, de um buscador ou de uma campanha. O navegador guarda um código aleatório da visita e os rótulos de origem. Enviamos esses dados a nós para contar as visitas e os cliques nos canais de contato de forma agregada. Não enviamos o endereço da página, os termos de busca nem dados de contato.

7.4.4Visita e conta. Se você aceitar e depois criar uma conta, podemos ligar a visita à conta, como explica esta política.

7.4.5No portal. A medição de uso do portal faz parte do serviço contratado pela Organização e não depende do aviso de cookies do site. Ela funciona desde que a página abre, inclusive na tela de entrada. Quem entra no portal é identificado na medição com nome, e-mail e papel no MEPO.

7.4.6Gravação de sessões no portal. A gravação de sessões do portal mascara todo o texto e todos os campos. As telas abertas por link de convite, de redefinição de senha, de revisão de cardápio ou de cotação de fornecedor não são gravadas.

7.4.7Escolha do site e portal. O aviso de cookies do site não controla a medição do portal. Se você recusar no site, apagamos o cookie compartilhado de .mepo.so, e o portal o grava de novo na visita seguinte.

7.4.8Contagem agregada, sem cookies. O provedor de hospedagem conta as visitas e mede o desempenho do site de forma agregada, sem cookies e sem usar o armazenamento do navegador. Por isso o aviso de cookies não controla essa contagem, que inclui a visita antes de você decidir. A base legal é o legítimo interesse.

7.5.1Pagamento e WhatsApp. A página de pagamento é do processador de pagamentos e segue as regras de cookies dele. Os links para o WhatsApp abrem o aplicativo ou o site do WhatsApp, que segue as próprias regras.

7.6.1Configurações do navegador. Você também pode apagar, bloquear ou limitar cookies nas configurações do navegador. Bloquear os cookies essenciais pode impedir o login e outras funções básicas.

8.1Onde tratamos os dados. Tratamos dados no Brasil e usamos fornecedores em outros países, em especial nos Estados Unidos. O país de cada fornecedor consta do Apêndice V.19 do Anexo de Tratamento de Dados dos Termos de Serviço.

8.2Garantias. Quando enviamos dados a fornecedores fora do Brasil, usamos um mecanismo válido: cláusulas contratuais-padrão, decisão de adequação ou outro previsto no art. 33 da LGPD e nos arts. 44 a 49 do GDPR.

9.1Prazos. Guardamos os dados pelo tempo da tabela. Depois, eliminamos ou anonimizamos, salvo se a lei exigir a guarda.

10.1Medidas. Protegemos os dados com as medidas do Apêndice V.18 do Anexo de Tratamento de Dados dos Termos de Serviço, como separação entre clientes, controle de acesso no servidor, criptografia em trânsito, registros de auditoria e armazenamento privado de arquivos.

10.2Incidentes. Se um incidente de segurança puder causar risco ou dano relevante a você, comunicamos você e a autoridade quando a lei exigir.

11.1Quais direitos. Você pode pedir:

• (a)confirmação de que tratamos seus dados e acesso a eles;
• (b)correção de dados incompletos, inexatos ou desatualizados;
• (c)anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• (d)portabilidade dos dados;
• (e)eliminação dos dados tratados com base no seu consentimento;
• (f)informação sobre as entidades com as quais compartilhamos os dados;
• (g)informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
• (h)revisão de decisões tomadas apenas de forma automatizada;
• (i)revogação do consentimento.

11.2Como pedir. Escreva para contato@mepo.so e diga qual direito quer exercer. Podemos pedir informações para confirmar a sua identidade.

11.3Prazo de resposta. Respondemos em até 15 dias. Se o pedido for complexo, informamos o motivo e o novo prazo, que respeita o limite da lei aplicável.

11.4Reclamação. Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à autoridade de proteção de dados do seu país na União Europeia, como a CNPD, em Portugal, e a AEPD, na Espanha. Preferimos resolver primeiro com você.

12.1Sem decisões automatizadas sobre você. Não tomamos decisões baseadas apenas em tratamento automatizado que produzam efeitos jurídicos sobre você ou o afetem de forma semelhante.

12.2Recursos com inteligência artificial. O MEPO tem recursos de sugestão por inteligência artificial para as Organizações clientes. Eles recebem só texto de itens e de preparações, sem dados de conta, e um Usuário confirma todo resultado.

13.1Uso por empresas. O MEPO e o site são para empresas. Não são dirigidos a menores de 18 anos, e não tratamos de propósito dados de crianças. Se soubermos que tratamos, eliminamos.

14.1Versão em vigor. Atualizamos esta política quando o tratamento ou os cookies mudam. A versão em vigor é a publicada em mepo.so/privacidade, com a data.

14.2Aviso de mudança material. Se a mudança for material, como uma nova finalidade ou um novo tipo de destinatário, avisamos por e-mail os Proprietários das Organizações e, no portal, os demais Usuários, com 30 dias de antecedência, salvo se a lei exigir prazo menor.